Apple、「iOS 16.1.1」「iPadOS 16.1.1」を公開 - 脆弱性2件を修正

Appleは、同社スマートデバイス向けにセキュリティアップデート「iOS 16.1.1」「iPadOS 16.1.1」をリリースした。

今回のアップデートは、「libxml2」に明らかとなった2件の脆弱性「CVE-2022-40303」「CVE-2022-40304」に対処したもの。

脆弱性を悪用されるとリモートよりコードを実行されたり、アプリを終了させられるおそれがあるとしており、入力内容の検証やチェック機能を改善することで脆弱性を修正した。

（Security NEXT - 2022/11/10 ） ツイート

PR

関連記事

「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
「Adobe Commerce/Magento」や「WSUS」の脆弱性悪用に注意喚起 - 米当局
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
アスクル、手動出荷を試験運用 - 一部医療介護顧客で開始
イベント案内メールで誤送信、参加者のメアド流出 - 氷見市
サンプルコードなどの既知シークレット流用、サイト侵害の原因に